Yotpoは中国本土で使えるか：顧客データ、PIPL、どこに保存されるか
Yotpoは、顧客のレビュー・ロイヤルティ・SMSのデータをAWS上の米国データセンターに保存し、中国本土リージョンはありません——したがって中国の買い物客に提供することは、その個人データをPIPLの下でオフショアへ送ることになり、ウィジェットもオフショアのCDNから読み込まれます。データの国内保存という門を、コンプライアンス起点で読み解きます。
Yotpoは中国本土で使えるか
Yotpoのウィジェットは貴社のストアフロントに描画されるかもしれませんが、それはそもそもコンプライアンスの問いではありませんでした。Yotpoの仕事そのものが顧客の個人データ——氏名、メール、SMS用の電話番号、購入履歴、レビュー——を収集して活用することで、それを米国のデータセンターに保存します。これはYotpoが自身のプライバシーガイドで明言しています。中国の買い物客にとってのエクスポージャーは、読み込まれるかではなく、彼らの個人情報がオフショアに保持されていることです。
Yotpoのプライバシーガイドははっきりと「当社のデータセンターは米国の北バージニアにあり、Amazon Web Services（AWS）でホストされている」とし、その下請処理者リストはクラウドストレージを米国に、CDNをイスラエルと米国に置きます——中国本土リージョンはどこにもありません。したがってYotpoが本土の顧客から収集する個人情報はPIPLが規律する越境移転であり——通知・個別の同意・移転メカニズム——取扱者はYotpoではなく販売者である貴社です。その同じオフショアのフットプリントが、本土の外から取得されるレビューとロイヤルティのウィジェットが遅れて読み込まれたり失敗したりし得る理由でもあります。下の表はYotpo自身の言葉と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——データ国内保存の義務や中国のSMS同意ルールも当てはまるかは、役割、取扱データ量、どうメッセージを送るかで変わります。当社の中国チームが一緒にYotpoのエクスポージャーを整理します →
コンプライアンス・スナップショット
- ! Yotpoのデータセンターは米国・北バージニアのAWS上——中国本土リージョンはない
- ✕ 中国の買い物客の氏名・メール・電話番号・レビューが国境を越える——PIPLが適用
- ! レビュー・ロイヤルティのプロファイル・SMSの番号は個人情報であって匿名メトリクスではない
- ! 中国の番号へのSMSマーケティングは中国自身の同意ルールにも触れる——専門家と確認を
- ✓ ICPはYotpoではなくストアフロントの門——法令適合の中国国内配信の経路は存在、作り直し不要
Yotpoの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Yotpoは顧客のデータを米国のデータセンターに保存する——自身の言葉で。 Yotpoのプライバシーガイドは「当社のデータセンターは米国の北バージニアにあり、Amazon Web Services（AWS）でホストされている」と記す。これは本土からはオフショアで、Yotpoは中国本土リージョンを公表していない——したがって中国の買い物客から収集する個人情報は中国の外に保持され、PIPLの下の越境移転になる。 | Yotpo Privacy Guide（yotpo.com/yotpo-privacy-guide、2026-10-07 取得） |
| Yotpo自身の下請処理者リストは、保存も配信もオフショアに保つ。 Yotpoは「Amazon Web Services, Inc.」を「米国」の「クラウドコンピューティング／ストレージのプロバイダー」として挙げ、コンテンツ配信の下請処理者は「Akamai Technologies Israel Ltd.」（イスラエル）と「Edgecast Inc.」（米国）とする。Yotpoが挙げる下請処理者のうち中国本土にあるものは一つもない——したがって保存されるデータも買い物客が読み込むウィジェットも、すべて本土の外から配信され、PIPLの下の越境移転になる。 | Yotpo Subsidiaries and Sub-Processors（yotpo.com/subprocessors、2026-10-07 取得） |
| Yotpoが保持するものはすべて個人情報なので、それを動かすことはPIPLが規律する移転。 レビュー、ロイヤルティのプロファイル、メールアドレス、注文履歴、そしてSMS製品では顧客の電話番号——いずれも匿名のメトリクスではなく個人を特定しプロファイルする。本土ユーザーから集めてオフショアに保存すれば、それはPIPLの下の越境移転（通知、個別の同意、移転メカニズム、第38〜43条）であり、CIIOや大量取扱者には中国で収集した個人情報の本土保存が求められる（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。Yotpo自身のガイドは、SMSサービスを使う場合に「顧客の個人データ」をさらにパートナーと共有することを記し——本土の番号へのSMSマーケティングは中国自身のメッセージングと同意のルールにも触れる、専門家と確認すべき点。 | Yotpo Privacy Guide（yotpo.com/yotpo-privacy-guide、2026-10-07 取得）；PIPL 第38〜43条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| ウィジェットはオフショアから読み込まれ、ICPはYotpoではなく貴社のストアフロントの門。 Yotpoは「Dynamic CDNのソリューションを利用する」とし、それが「異なる地理的リージョンでの応答時間という点で配信性能」を改善するとする——オフショアの配信ネットワークなので、中国向けのストアフロントではレビューとロイヤルティのウィジェットが遅れて読み込まれたり失敗したりし得る。ただし到達性は法律上のギャップではない。本土の公開サイトが必要とするICP備案（国務院令第292号；MIIT令第33号）は、Yotpoのアプリではなく貴社のストアフロントに紐づく——ICPのチェックボックスで本当のエクスポージャー（顧客データがどこにあるか）を隠さないこと。 | Yotpo System Architecture and Security（support.yotpo.com、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Yotpoで重要な問いは、商品の下に星評価が描画されるかではありません——それらのレビュー、ロイヤルティのポイント、SMSキャンペーンの背後にある顧客データが、どこに置かれることを許されるかです。Yotpoはそれを自身のプライバシーガイドで答えています。貴社のために保持する個人情報は、Amazon Web Services上の米国のデータセンターに置かれ、中国本土の内側にはリージョンがありません。したがって中国の買い物客のためにYotpoを運用することは、彼らの氏名、メール、電話番号、購入履歴を国境の向こう側へ——中国の法が国外と扱う法域へ——運びます。そしてウィジェットが同じオフショアのフットプリントから配信されるため、遅れて読み込まれたり失敗したりもします。到達性は易しい半分です。データがどこに保持されるかが、今あるままで使えるかを決める半分です。
中国でのYotpo：ひと目で
| 決め手 | Yotpo自身の言葉では |
|---|---|
| データの置き場所 | Yotpoのプライバシーガイド：「当社のデータセンターは米国の北バージニアにあり、Amazon Web Services（AWS）でホストされている」。その下請処理者リストは米国でのクラウドストレージ、イスラエルと米国でのCDNノードを加えます。中国本土の内側には一つもありません。 |
| 何を収集するか | レビュー・ロイヤルティ・SMSをまたいで：買い物客の氏名、メールアドレス、電話番号、注文履歴、そしてレビューに投稿された写真とテキスト——匿名のメトリクスではなく、個人情報です。 |
| 国境を越える | 本土の顧客のためにYotpoを運用することは、その個人情報をオフショアへ動かします——PIPLが規律する越境移転であり、通知・個別の同意・移転メカニズムを伴います（第38〜43条）。取扱者はYotpoではなく、販売者である貴社です。 |
| 中国の番号へのSMS | 本土の電話番号へのマーケティングのテキストは、中国自身のメッセージングの同意ルールにも触れます——想定で片づけず、専門家と確認すべき別個のエクスポージャーです。 |
| ウィジェットとICP | レビューとロイヤルティのウィジェットはオフショアのCDNから読み込まれるため、遅かったり失敗したりし得ます。ICPはYotpoではなく貴社のストアフロントに紐づきます。読み込みは易しい半分——合法的な取り扱いが、それを決める半分です。 |
Yotpoは顧客データを米国に保持する——そしてそう明言している
Yotpoは貴社のプログラムのデータを中国本土には保持しておらず、どこに保持するかについては率直です。そのプライバシーガイドは 「当社のデータセンターは米国の北バージニアにあり、Amazon Web Services（AWS）でホストされている」 と記し、公表された下請処理者リストは 「Amazon Web Services, Inc.」 を 「米国」 の 「クラウドコンピューティング／ストレージのプロバイダー」 として挙げ、コンテンツ配信はイスラエルの 「Akamai Technologies Israel Ltd.」 と米国の 「Edgecast Inc.」 が担うとしています。Yotpoが挙げる下請処理者のうち、中国本土にあるものは一つもありません。
その地理が、パフォーマンスが入ってくる前に問いを決めます。中国の買い物客の個人情報の取扱者はYotpoではなく貴社であり、Yotpoが貴社に代わってその情報をバージニアに保存するとき、国外へ送っている当事者は貴社です。「もうレビューが表示されている」ことは問題を閉じません。買い物客に到達することと、その買い物客のデータを合法的に保持することは別のテストであり、二つ目だけがYotpoのサーバーがどこにあるかに懸かるからです。
レビュー・ロイヤルティ・SMSはすべて個人情報——だからそれを動かすことはPIPLの移転
レビューとロイヤルティのプラットフォームは、まさに中国の法が保護するデータから成り立っています。Yotpoが収集する氏名、メールアドレス、電話番号、注文履歴、レビュー内容は、個人を特定しプロファイルするもので——匿名のテレメトリではなく、中国個人情報保護法（PIPL）の下の個人情報です。ポイント残高、VIP階層、キャンペーンのリストは、それらの識別子の上に重ねられます。
その情報が本土ユーザーから集められてオフショアに保存されるため、PIPLはその流れを越境移転として扱います。取扱者は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）をクリアしなければなりません（第38〜43条）。重要情報インフラ運営者または大量取扱者の場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——米国でのみ走るサービスには満たしようのない国内保存の義務です。
YotpoのSMS製品は、その点を鋭くします。自身のガイドは、SMSサービスを使う場合に 「顧客の個人データ」 をさらにパートナーと共有することを記しており、本土の電話番号へ送られるマーケティングのテキストは、PIPLと並んで中国自身のメッセージングと同意のルールに触れます。これは、確定した「はい／いいえ」ではなく、専門家と確認すべき追加のエクスポージャーとして扱ってください。
ウィジェットはオフショアから読み込まれる——そしてICPはYotpoの門ではない
Yotpoは中国から到達できますが、ストア上のウィジェットは本土の外から取得されます。Yotpoは 「Dynamic CDNのソリューションを利用する」 とし、それが 「異なる地理的リージョンでの応答時間という点で配信性能」 を改善するとしています——オフショアの配信ネットワークなので、中国向けのストアフロントではレビューとロイヤルティのウィジェットが遅れて読み込まれたり部分的にしか出なかったりし得ます。最終的に描画されるウィジェットも、そのデータが別の国にあるウィジェットであることに変わりはありません。読み込まれることは、合法であることと同じではありません。
同じくらい重要なのは、存在しない門を作り出さないことです。Yotpoは貴社のストアフロント内のアプリとして動くため、本土の公開サイトが必要とするICP備案（国務院令第292号；MIIT令第33号）は、Yotpoのアプリではなくそのストアフロントのレイヤーに属します——Yotpoは自前のICPを必要とせず、必要かのように扱うことは評価を誤った方向へ向けます。Yotpoについて生きた問いは狭く、二つです。顧客データがどこで収集・保存されるか、そしてウィジェットがそもそも買い物客に届くか。
これは判定ではなくリスクの見取り図です——越境メカニズム、国内保存、SMS同意の取り扱い、あるいはその組み合わせを負うかは、何を収集するか、どれだけ保持するか、どうメッセージを送るか、ユーザーが誰かで変わり、構築する前に専門家と確定する価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Yotpoは貴社のストアフロント上に今あるそのまま残ります——レビュー・ロイヤルティ・SMSは動き続け、貴社は何も動かしません。当社が加えるのは、オフショアのマーケティングプラットフォームが単独では供給できないピースです。既存のオリジンの前段に置く、ICP備案済みの中国国内からの配信であり、作り直しも、抱える二つ目のコードベースも要りません。当社の中国チームが、PIPLの越境・データ国内保存の立ち位置——そして中国の番号へテキストを送る場合は追加のSMS同意の問い——を、法人・取扱データ量・ユーザーに照らして整理し、ストアフロントとYotpoを今あるそのまま残しながら、法令適合の本土プレゼンスに必要な中国国内からの配信と合法的なデータ取り扱いを立ち上げます。
関連する読み物：
よくあるご質問
中国の顧客にYotpoを使うことはPIPLに適合しますか？
一律の「はい／いいえ」ではなく、専門家と評価すべきリスクとして扱ってください。Yotpoは顧客のデータを米国のデータセンターに保存する——自身の言葉で——ので、本土の買い物客向けにレビュー・ロイヤルティ・SMSを運用することは、その個人情報をオフショアへ送ります。PIPLはこれを越境移転として規律します：通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を負います。データ国内保存の義務も当てはまるかは、役割——例えば重要情報インフラ運営者か——と取扱データ量で変わります。
Yotpo自体が中国のICP備案を必要としますか？
いいえ——そしてその門を無理に作らないことが重要です。Yotpoは貴社のストアフロント内のアプリとして動きます。本土の公開サイトが必要とするICP備案は、Yotpoのアプリではなくストアフロントのレイヤーに紐づきます。Yotpoについての生きたエクスポージャーはICPではなく、データの国内保存と越境移転です：顧客のレビュー・ロイヤルティのプロファイル・電話番号がどこで収集・保存されるか。到達性については別の正直な問いがあります——ウィジェットはオフショアから読み込まれ、遅かったり失敗したりし得る——が、それも許認可とは別の話です。
21YunBoxはYotpoを中国向けに法令適合に運用する手助けができますか？
はい。当社の中国チームが、PIPLの越境・データ国内保存のエクスポージャーを、法人・取扱データ量・ユーザーに照らして整理し——中国の番号へメッセージを送る場合は追加のSMS同意の問いも含め——すでに走らせているストアフロントとYotpoのスタックの前段に、法令適合の本土プレゼンスに必要なICP備案済みの中国国内からの配信を、作り直しなしに立ち上げます。具体的なケースはお問い合わせください。
